Всем доброго времени суток. Такая схема есть микротик, есть rocket m2, клиенты loco m2. Клиенты находятся в подсети 192.168.10.0, на микротике локальный интерфейс 192.168.88.0, клиенты подключаются через PPP c подсетью 10.1.0.0. Вопрос как на rocket m2 настроить firewall что бы клиенты в сети друг друга не видели, а так же не имели доступа к микротику?